| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
要約
脆弱性が問題があるとして分類され、Django 1.8.2で発見されました。 対象となるのは 不明な関数 コンポーネントSession Handlerのです。 操作 引数request.sessionの結果として サービス拒否につながります。 この脆弱性はCVE-2015-5143として取引されています。 影響コンポーネントのアップグレードを推奨します。
詳細
脆弱性が問題があるとして分類され、Django 1.8.2で発見されました。 対象となるのは 不明な関数 コンポーネントSession Handlerのです。 操作 引数request.sessionの結果として サービス拒否につながります。 この脆弱性に対応するCWEの定義は CWE-399 です。 この脆弱性は 2015年07月08日に公開されました 、Eric Peterson and Lin Hua Chengによって 、Security releases issued: 1.8.3, 1.7.9, 1.4.21として 、Newsとして （ウェブサイト）。 アドバイザリはdjangoproject.comで提供されています。 ベンダーと連携して公開リリースが実施されました。
この脆弱性はCVE-2015-5143として取引されています。 CVEのアサインは2015年06月29日に実施されました。 技術詳細が存在します。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 勧告では次の点が指摘されています：
In previous versions of Django, the session backends created a new empty record in the session storage anytime request.session was accessed and there was a session key provided in the request cookies that didn't already have a session record. This could allow an attacker to easily create many new session records simply by sending repeated requests with unknown session keys, potentially filling up the session store or causing other users' session records to be evicted.
未定義 として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。 Nessus脆弱性スキャナーは、IDが84626のプラグインを持っています。 これは分類【Debian Local Security Checks 】に割り振られています。 商用脆弱性スキャナーQualysではプラグイン【 124352 (Fedora Security Update for python-django (FEDORA-2015-1)) 】を使用してこの問題をテストできます。
バージョン 1.8.3 をアップグレードすることで、この問題に対処できます。 影響コンポーネントのアップグレードを推奨します。 脆弱性が開示されてから すぐに 経過後に、対策が提供されました。 アドバイザリには以下の記述があります：
The built-in session backends now create a session record only if the session is actually modified; empty session records are not created. Thus this potential DoS is now only possible if the site chooses to expose a session-modifying view to anonymous users. As each built-in session backend was fixed separately (rather than a fix in the core sessions framework), maintainers of third-party session backends should check whether the same vulnerability is present in their backend and correct it if so.
他の脆弱性データベースにもこの脆弱性の情報があります: SecurityFocus (BID 75666), SecurityTracker (ID 1032820), Vulnerability Center (SBV-51612) , Tenable (84626).
製品
タイプ
名前
バージョン
ライセンス
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 5.3VulDB 一時的なメタスコア: 5.1
VulDB ベーススコア: 5.3
VulDB 一時的なスコア: 5.1
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: サービス拒否CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未定義
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 84626
Nessus 名前: Debian DSA-3305-1 : python-django - security update
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
OpenVAS ID: 703305
OpenVAS 名前: Debian Security Advisory DSA 3305-1 (python-django - security update)
OpenVAS ファイル: 🔍
OpenVAS ファミリー: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: アップグレードステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
アップグレード: Django 1.8.3
タイムライン
2015年06月29日 🔍2015年07月08日 🔍
2015年07月08日 🔍
2015年07月08日 🔍
2015年07月08日 🔍
2015年07月09日 🔍
2015年07月10日 🔍
2015年07月14日 🔍
2015年07月28日 🔍
2022年05月24日 🔍
ソース
勧告: Security releases issued: 1.8.3, 1.7.9, 1.4.21調査者: Eric Peterson, Lin Hua Cheng
ステータス: 確認済み
確認: 🔍
調整済み: 🔍
CVE: CVE-2015-5143 (🔍)
GCVE (CVE): GCVE-0-2015-5143
GCVE (VulDB): GCVE-100-76396
OVAL: 🔍
SecurityFocus: 75666 - Django CVE-2015-5143 Denial of Service Vulnerability
SecurityTracker: 1032820 - Django Bugs Let Remote Users Deny Service and Conduct HTTP/Header Response Splitting Attacks
Vulnerability Center: 51612 - Django <1.4.21, 1.5 - 1.7.8, 1.8 - 1.8.2 Remote DoS via Session Store, High
関連情報: 🔍
エントリ
作成済み: 2015年07月10日 10:38更新済み: 2022年05月24日 06:35
変更: 2015年07月10日 10:38 (73), 2017年08月03日 03:20 (11), 2022年05月24日 06:35 (3)
完了: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。